NVIDIA представила Open Agent Safety Platform: изоляция ИИ-агентов на уровне ядра и BlueField-4 DPU

NVIDIA выкатила платформу безопасности Open Agent Safety Platform, призванную обуздать автономных ИИ-агентов и снизить риски неконтролируемого поведения моделей вроде Claude Code, Codex или Hermes. Ключевым элементом экосистемы стал открытый рантайм OpenShell 0.1.0, который не заменяет существующие фреймворки, а оборачивает их выполнение в изолированные песочницы с контролем на уровне ОС. Архитектура и возможности OpenShell: - Изоляция песочниц: Процесс-супервайзер инспектирует исходящий HTTP, GraphQL и MCP-трафик, а файловая система и процессы жестко ограничиваются на уровне ядра Linux. - Декларативные политики: Правила пишутся на YAML, компилируются в OPA Rego и позволяют тонко настраивать права (например, разрешить чтение репозиториев на GitHub при полном блокировании записи). - Защита учетных данных: Секреты хранятся вне рабочей нагрузки агента, а сетевые вызовы блокируются на уровне ядра, если песочница не имеет соответствующих прав. - Аппаратное ускорение через NVIDIA Sentry: На уровне железа защита масштабируется с помощью чипов NVIDIA Sentry, работающих на базе DPU BlueField-4 в системах Vera Rubin POD и интегрированных через NVIDIA DOCA для аудита и мониторинга. Проект уже поддержали более 100 компаний из экосистемы NVIDIA, что подчеркивает растущую боль администраторов с безопасностью автономных агентов, способных часами пытаться обойти ограничения в ходе тестов. ⚙️ Выбор хостинга: Подобрать надежный сервер с фильтром по 152-ФЗ, нужным локациям и Anti-DDoS защите можно через быстрый подбор на ServerSales (/wizard).